CVE-2025-32844 in TeleControl Server Basic
Zusammenfassung
von VulDB • 24.06.2026
Es wurde eine Schwachstelle in TeleControl Server Basic (alle Versionen < V3.1.2.2) identifiziert. Die betroffene Anwendung ist anfällig für SQL-Injection über die intern verwendete Methode „UnlockUser“. Dies könnte einem authentifizierten Remote-Angriffeur ermöglichen, Autorisierungskontrollen zu umgehen, aus der Datenbank der Anwendung zu lesen und in diese zu schreiben sowie Code mit den Berechtigungen von „NT AUTHORITY\NetworkService“ auszuführen. Für einen erfolgreichen Angriff muss der Angreifer Zugriff auf Port 8000 eines Systems haben, auf dem eine anfällige Version der betroffenen Anwendung ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.